北京时间10月22日凌晨，美国域名服务器管理机构Dynamic Network Service（Dyn）宣布，该公司在周五早上遭受了一次大规模的DDos（分布式拒绝服务）攻击，导致很多网站在美国无法访问。根据社交网络用户的反馈，无法访问的网站包括 Twitter，Tumblr、亚马逊、Netflix、Raddit、Airbnb等知名网站。

GlobalSign是全球根证书管理机构之一，它事后分析了自己如何搞垮了互联网的一大块。到目前为止，总部位于美国新罕布什尔州的这家公司已向全世界的大小网站出售了250万个SSL/TLS证书。本周，它无意中搞垮了自己的信任链：它实际上让客户的证书在全世界的Web浏览器和应用程序的面前变成了不可信的证书。

上周五，雅虎黑客事件持续发酵，这已经引起Verizon的高度重视。上周四，Verizon认为，雅虎遭遇的大规模电子邮件数据泄露事件产生了严重影响，而Verizon可能会退出以48亿美元收购雅虎互联网业务的交易。

据外媒消息称，Verizon首席执行官洛威尔·麦克亚当表示，尽管近期爆出雅虎曾在2014年遭受严重安全泄露事件，但Verizon并不打算退出收购雅虎的交易。不过，麦克亚当也表示，Verizon有可能就此前达成的48亿美元收购价与雅虎谈判，从而降低价格。

据外媒报道，半只脚已经踏进Verizon家门的雅虎最近又遭遇重大变故，由于该公司在安全防范方面出现重大疏忽，导致5亿账户信息被黑客窃取，一时舆论哗然。其实纵观全世界，雅虎并不是信息泄露的唯一受害者，因为无论是偷情约会网站还是民主党全国委员会，没人能挡住黑客们摧枯拉朽的手段。

什么地方问题多什么领域就会有创业热。显然网络的安全问题很多，自然地这也成为了近年来的创投热门领域，这其中最热的国度非以色列莫属，这个小小的国家诞生了500多家网络安全初创企业，市场份额约占全球的10%。现在又有一家把网络安全做成服务（NSaaS）的以色列网络安全初创企业拿到了融资——3000万美元的B轮，在当前的形势下，这是一个不小的数字，这家公司的名字叫做Cato Networks。

公司企业必须进化自身安全实践，方可跟上不断变化的技术和相关安全威胁的发展。如果停滞不前，数据泄露的损失有可能是毁灭性的。每起数据泄露的总损失是400万美元，每一条包含有敏感或个人身份识别信息(PII)被盗记录带来的损失是158美元。想象一下，数百万条记录失窃事件的信息，是多么令人崩溃。

黑客并不只是窃取数据那么简单;他们还可能使用某些垃圾邮件的请求和流量来让应用运行崩溃。可以使用一些工具和技术来保护您的云免受DDoS攻击的危害。公共云服务并不是IT世界中的世外桃源，它无法对安全方面的威胁免疫，它一样会受到那些致命攻击的入侵，其中就包括了拒绝服务攻击。即便攻击者无法入侵某个工作负载或者窃取存储在公共云中的数据，他们仍然能够通过超量的合法服务请求或流量来堵塞网络，从而降低云应用的运行性能，或者完全禁止某个应用或服务。

当谈及使用公共云时，安全性问题是企业IT人士的头号关注问题，使用专家的五个提示，可以帮助用户确认最适合他们的安全工具与安全策略。云计算给业界带来了许多的利好——包括可扩展性、弹性以及成本降低，但是有部分企业仍然对放弃内部部署系统而使用公共云持谨慎态度。他们的忧虑大部分来源于，他们认为从本质上来说云安全性要低于传统IT系统。关于哪一种模式更安全的争论还在持续，但是争论双方都一致认为安全性问题仍然是任何IT环境中最受到关心的问题。

XEN一向以高性能、占用资源少著称，赢得了IBM、AMD、HP、Red Hat和Novell等众多世界级软硬件厂商的高度认可和大力支持，不少国内外企事业用户用XEN来搭建高性能的虚拟化平台。然而，XEN近期被指出一个“致命”漏洞。